路由安全

摘要： 针对路由起源授权(Route Origin Authorization,ROA)编码难以兼顾安全性和可扩展性的问题,中国科学院计算机网络信息中心信息化前瞻技术研究开放实验室提出了一种新型编码方案,在保障与现有安全方案相同安全性的同时大幅优化编码效果,编码压缩率和可扩展性均远胜现有方案。相关研究成果已获国家发明专利授权,并被IEEE网络通信领域会议INFOCOM接收。

摘要： 日前,中国教育和科研计算机网CERNET通过了国际互联网协会ISOC提出的MANRS(Mutually Agreed Norms for Routing Security,路由安全相互协议规范)所有四项行动要求的测试。这是CERNET积极参与国际互联网治理,倡导互联网路由安全的重要成果。

摘要： 6月22~25日,越南VNNIC互联网大会在越南岘港市举行。会议由越南信息和通信部主持,政府相关部门负责人、互联网专家、公司管理者等300余人参加会议。此次大会以“互联网的未来”为主题,由3个分研讨会和1个主研讨会构成,探讨了从疫情中恢复时越南互联网遇到的主要问题和解决方案。会议探讨了互联网的未来、基于IPv6的5G/6G网络、物联网、云计算和区块链、互联网基础设施、对等互联和路由安全以及国家顶级域名等相关话题。

摘要： 加大核心网络安全体系的建设投入,通过对网管安全建设、路由安全防护、域名系统(Domain Name System,DNS)安全创新以及业务安全保障4大维度的全面升级,形成“安全保障业务发展、业务促进安全水平提升”的健康发展模式,驱动生产方式、生活方式、上网方式以及安全治理方式的迭代升级。以广东电信城域网为基础,搭建系统安全体系,从网管、路由、系统、业务4个方面分析了网络安全架构,旨在以创新手段提升网络管理维护和业务运营的安全性。

摘要： 边界网关协议(border gateway protocol,BGP)是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞.随着互联网应用日益深入,BGP路由安全问题逐渐引起业界重视,边界网络安全防护意义重大.提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测.通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测.

摘要： 近年来域间路由劫持事件频发,路由系统的安全性受到广泛重视.RPKI系统作为一种路由安全验证系统,通过和现有的路由广播策略的有效结合,可大幅降低路由劫持的风险.RPKI系统当前在设计和开发上针对密码算法的选择做了特殊的约定,其中签名算法仅限于使用RSA非对称加密算法,哈希算法仅限于使用SHA-256算法.随着密码算法的不断升级更新,以及新密码算法的推出,预期RPKI系统在未来版本中会逐步纳入更多新的算法来满足安全、性能以及用户定制化部署的需求.文中将国密算法与RPKI结合,通过建立一套完善的密码算法测试环境,对国密算法应用性能与标准RFC定义的算法进行多维度的横向比较,探讨国密算法在RPKI中应用的可行性、大规模部署环境下的优化改进方式以及对现有RPKI系统中密码体系的未来发展的展望.

摘要： 路由是保证舰船通信网络数据成功传输的重要路径,当前舰船通信网络路由受到多种类型行为攻击,舰船通信网络路由极不安全,为了保证舰船通信网络路由安全,提高舰船通信网络数据传输成功率,设计了基于攻击频率的舰船通信网络路由安全评估模型。首先研究当前舰船通信网络路由安全评估模型的工作思想,分析舰船通信网络路由安全评估误差大的原因,然后采集舰船通信网络路由攻击频率数据,利用最小二乘支持向量机根据舰船通信网络路由攻击频率数据得到舰船通信网络路由安全评估结果,最后在Matlab 2016仿真环境进行了舰船通信网络路由安全评估实验,本文模型的舰船通信网络路由安全评估误差小,克服了当前其它模型存在的局限性,而且舰船通信网络路由安全评估效果优于当前其它模型,可以有效保证舰船通信网络通信安全。

摘要： 通过对现有的无线传感器网络路由技术现状的分析,以及无线传感器网络在路由方面所面临的安全威胁,分别从密钥管理技术和安全路由协议两个方面对路由安全技术进行了研究,最后对各种安全路由技术进行了分析与比较,提出了今后路由安全技术发展的趋势.

摘要： BGP协议已经成为实事上的互联网域间路由协议,目前BGP最突出的问题是缺乏足够的安全保障.对BGP协议的安全问题、相应的安全技术及解决方案进行深入探讨,分析域间路由协议安全问题产生的原因与主要攻击手段,给出BGP安全技术与S-BGP安全解决方案,并分析其优势与局限.

摘要： BGP协议已经成为实事上的互联网域间路由协议,目前BGP最突出的问题是缺乏足够的安全保障。对BGP协议的安全问题、相应的安全技术及解决方案进行深入探讨,分析域间路由协议安全问题产生的原因与主要攻击手段,给出BGP安全技术与S-BGP安全解决方案,并分析其优势与局限。

摘要： 安全问题和能耗问题是传感器网络路由协议设计所面临的两个重要挑战。早期提出的路由协议往往注重能耗问题而忽视了安全性；近年来提出的几种安全路由协议注重安全性却忽视了能耗问题。文章提出了一种能量有效的安全路由协议ESR。该协议从路由角度把网络划分为多个栅格，使得同一栅格中的每个节点具有相同的路由作用。ESR通过让每个栅格中部分节点休眠的方式来达到节省能量的目的；通过让每个节点随机决定自己的状态，以及让同一栅格中同时活动节点相互监督向方式来达到提高路由安全的目的。安全分析和仿真结果显示，ESR与现有几种安全路由协议相比具有更好的安全性和更低的能耗开销。

摘要： IP安全(IPSec)体系结构由一系列协议组成,制订这些协议主要是为了确保通过IP网络进行的数据通信的完整性、保密性和身份验证。IPSec可在以下三个不同的安全领域使用:虚拟专用网络(VPN),应用级安全以及路由安全.目前,IPSec主要用于VPN.本文介绍了与IPSec相关联的协议、IPSec的两种工作模式、IPSec的工作原理,最后,给出了如何在Cisco路由器上配置IPSec VPN.

摘要： 本文主要介绍无线传感器网络的特点,分析其路由技术的需求因素和安全威胁,并有针对性地描述了加密验证技术、多路径技术和安全路由技术等相应的安全方案,结合目前存在的路由协议,进一步指出未来的研究方向。

摘要： 路由匿名性保护以及路由的可控性是Ad Hoc网络路由安全的重要问题.目前公布的分布式匿名路由方案都没有考虑路由的可控性,而可控路由是提高路由安全性及带宽使用率的有效方式.SPKI证书具备匿名特征,本文提出将该证书引入Ad Hoc网络匿名路由中,在没有降低匿名性的前提下,能够有效地实施可控路由,同时进一步提高了路由的安全性能.

摘要： 针对无线传感器网络提出一种能量多路径路由协议,该协议在传感器网络通信中采用为每一条可能路径赋予相应的选择概率而不是始终选用最佳路由的方式,既达到了实质性增效,又防止了选择性转发等类型的攻击.通过这种方式,能使得网络连通性维持尽可能长,整个网络的节点能耗更均匀,也让路由安全得到了一定改善.

摘要： 移动Ad Hoc网络是一种新型的无线移动网络,由于它具有开放媒质、动态拓扑、分布式合作及受限的网络能力等特点,所以特点容易受到攻击.在Ad hoc网络中,一个节点不仅是一个主机,而且是一个路由器,它可以在网络中寻找和保持到其他节点的路由.如果路由被误导,整个网络可能陷于瘫痪.所以,路由安全是整个Ad hoc网络的安全中最重要的一环.论述了Ad hoc网络几种路由协议,并针对Ad hoc网络中AODV协议的黑洞攻击,提出了一种增强性的安全解决方案,该方案能在一定程度上解决黑洞问题并可防止假冒攻击.

摘要： 该文介绍了IPv6的形成过程，IPv6的主要特色、以IPSec(AH与ESP)为基础的安全概念与功能以及在IPv6新体系下可能存在的各种网络安全问题，如身份验证，数据加密封闭、路由安全、应用程序安全等问题。

摘要： OLSR(最佳链路状态路由)协议是典型的表驱动路由协议之一,采用多点中继技术,一定程度上节省了网络资源。但当网络规模较大、节点密度较大时,路由开销仍然很大,同时网络不具有可扩展性。本文针对OLSR协议的开销和网络扩展问题,提出了基于位置信息的OLSR协议,该协议使用网格技术使网络具有一定的可扩展性。本文还对该协议的数据传输过程进行了分析,理论上可以降低路由开销,减小时廷,提高安全性能。

摘要： OLSR(最佳链路状态路由)协议是典型的表驱动路由协议之一,采用多点中继技术,一定程度上节省了网络资源。但当网络规模较大、节点密度较大时,路由开销仍然很大,同时网络不具有可扩展性。本文针对OLSR协议的开销和网络扩展问题,提出了基于位置信息的OLSR协议,该协议使用网格技术使网络具有一定的可扩展性。本文还对该协议的数据传输过程进行了分析,理论上可以降低路由开销,减小时廷,提高安全性能。

摘要： OLSR(最佳链路状态路由)协议是典型的表驱动路由协议之一,采用多点中继技术,一定程度上节省了网络资源。但当网络规模较大、节点密度较大时,路由开销仍然很大,同时网络不具有可扩展性。本文针对OLSR协议的开销和网络扩展问题,提出了基于位置信息的OLSR协议,该协议使用网格技术使网络具有一定的可扩展性。本文还对该协议的数据传输过程进行了分析,理论上可以降低路由开销,减小时廷,提高安全性能。

摘要： 一种智能安全路由的控制方法及其智能安全路由器，属于路由装置领域，本发明提供一种安全性强、处理效率高、准确率高、散热性能好的智能安全路由的控制方法及其智能安全路由器。本发明中，控制电路集成在电路主板上，电路主板设置于机身内部，电源模块用于供电，设置双CPU控制模式和双以太网控制模式，并对异常状况进行处理，复位电路模块用于控制路由器断路后复位重启，存储模块用于存储数据和存储恶意流量攻击特征，WAN接口作为入口，LAN接口作为出口；多个天线设置于机身侧面且与电路主板电连接，多个散热风扇设置于电路主板四周且与电路主板电连接，机身上开设有与多个散热风扇对应的多个散热口。本发明主要用于网络传输。

摘要： 本发明提供一种路由器的安全检测方法、系统及路由器，该安全检测方法包括：S1、提取路由器的登录口令；S2、对所提取的登录口令进行扫描，根据扫描结果形成扫描列表，当所述登录口令为弱口令时，对对应的登录口令进行标识；S3、输出所述扫描列表，本发明中，主动提取路由器的登录口令，对其登录口令进行弱口令扫描，若确认为弱口令则需要进行标识，以提示用户对应的路由器的安全受到威胁，保证路由器的安全性。

摘要： 本文中公开了一种用于基于路由器物理位置的安全路由的系统、方法和装置。一种用于通过多个网络节点安全数据传输至少一个数据包的所公开的方法包括定义源网络节点、目的地网络节点和基于至少一个网络节点的物理位置的至少一种安全性约束。该方法进一步包括将可用网络节点与安全性约束进行比较以确定哪些可用网络节点满足安全性约束并且因此是合格的网络节点。此外，该方法包括将包括至少一个合格的网络节点的路线确定为数据包从源网络节点至目的地网络节点通过的路线。进一步，该方法包括通过合格的网络节点的路线传输数据包。

摘要： 本发明公开了一种智能路由器、路由器安全管理方法，其核心思想是将路由器分为路由器本体，以及与路由器本体通过USB连接的安全管理设备，只有把安全管理设备插入到路由器本体上，才能够激活路由器本体的网络功能；当路由器本体被激活后，按照预设的周期随机生成登录账号及密码，并通过安全管理设备发送给用户的手机。本发明能够有效的防止恶意蹭网的行为。

摘要： 本发明提供了一种安全路由器及基于安全路由器的物联网安全联网方法，包括以下步骤：S1.判断终端设备是否为新接入设备，若是，则执行步骤S2，否则执行步骤S3；S2.采用主动式设备指纹识别方法和/或被动式指纹识别方法对终端设备进行终端指纹识别；S3.采用被动式设备指纹识别方法对终端设备进行终端指纹识别；S4.根据指纹识别结果判断所述的终端设备是否可信，若是，则转发终端设备的通信包。本发明采用终端接入设备指纹识别机制，在终端首次接入或超时后接入时采用混合式终端指纹识别技术进行相对全面的指纹识别，提高了终端接入设备指纹的正确率；接入成功后为采用被动式指纹识别，提高了通信效率，更好地解决通信安全与通信速率兼顾的问题。

摘要： 一种智能安全路由的控制方法及其智能安全路由器，属于路由装置领域，本发明提供一种安全性强、处理效率高、准确率高、散热性能好的智能安全路由的控制方法及其智能安全路由器。本发明中，控制电路集成在电路主板上，电路主板设置于机身内部，电源模块用于供电，设置双CPU控制模式和双以太网控制模式，并对异常状况进行处理，复位电路模块用于控制路由器断路后复位重启，存储模块用于存储数据和存储恶意流量攻击特征，WAN接口作为入口，LAN接口作为出口；多个天线设置于机身侧面且与电路主板电连接，多个散热风扇设置于电路主板四周且与电路主板电连接，机身上开设有与多个散热风扇对应的多个散热口。本发明主要用于网络传输。

摘要： 本发明公开了一种不易丢包的安全网络路由装置及路由装置专用往复机构，所述的路由装置专用往复机构包括：滑框、过渡管和；还包括：收卷组件，滑动组件，平整组件，所述过渡管内对称设置有所述收卷组件，所述滑框和所述内共同设置有所述滑动组件，所述平整组件设置于所述滑框顶部，且所述滑动组件与所述平整组件固定连接；所述滑框位于与所述过渡管之间的极限距离时，所述收卷组件驱动所述滑动组件滑动至所述滑框内部，所述平整组件用于减小所述滑框滑动时的摩擦，进而驱动所述滑框向靠近所述过渡管的方向滑动复位。

摘要： 本发明提供一种路由器的安全检测方法、系统及路由器，该安全检测方法包括：S1、提取路由器的登录口令；S2、对所提取的登录口令进行扫描，根据扫描结果形成扫描列表，当所述登录口令为弱口令时，对对应的登录口令进行标识；S3、输出所述扫描列表，本发明中，主动提取路由器的登录口令，对其登录口令进行弱口令扫描，若确认为弱口令则需要进行标识，以提示用户对应的路由器的安全受到威胁，保证路由器的安全性。

摘要： 本发明公开了一种智能路由器、路由器安全管理方法，其核心思想是将路由器分为路由器本体，以及与路由器本体通过USB连接的安全管理设备，只有把安全管理设备插入到路由器本体上，才能够激活路由器本体的网络功能；当路由器本体被激活后，按照预设的周期随机生成登录账号及密码，并通过安全管理设备发送给用户的手机。本发明能够有效的防止恶意蹭网的行为。

摘要： 本发明涉及一种IP网络路由安全快速检测方法及路由分析服务器，方法包括：路由分析服务器实时统计全网BGP路由表中起源于各个源AS的路由数目，并根据统计出的路由数目和预先计算的各个源AS的路由数目的历史统计平均值分别计算起源于各个源AS的路由数目的类方差；分别将各个源AS的路由数目的类方差与预设阈值进行比较，根据比较结果判断各个源AS发出的路由是否存在异常波动，以及确定路由存在异常波动的源AS。本发明通过计算起源于各个源AS的路由数目的类方差来分析路由异常波动，不仅可以快速且准确的定位路由波动的源头，而且由于统计特征比较明显，分析结果准确率高，弥补了现有检测方式在准确定位以及统计特征等方面的分析能力的不足。